序2

网络安全已经成为国家安全战略的重要组成部分，面对经济全球化和信息化发展，互联网已成为社会运行的信息基础设施，网络空间的安全运行对各类社会经济活动起到重要的支撑作用。网络空间本身的复杂性和动态性导致网络安全是一个相对过程，没有百分之百的绝对安全，当网络安全事件发生时，完备高效的应急响应机制、事件处置流程和技术能力，是降低安全事件影响，减少业务损失的有效保障。

杭州安恒信息技术股份有限公司作为国家级网络安全应急服务支撑单位，曾先后为北京奥运会、国庆60周年庆典、G20杭州峰会等国家及国际重要活动提供核心网络安全保障，创造了重要活动网络安全保障网络安全零事故的佳绩，多年来，历练出一套独树一帜且行之有效的网络安全保障战略和战术。安恒信息作为全球网络安全创新500强企业，在为各类政府和企事业单位提供网络安全应急响应服务过程中，积累了大量的安全事件处置经验，得到各类客户的高度认可。

在网络安全保障工作体系中，管理是关键，技术是基础，人员是核心，组建一支素质过硬的安全服务团队是保证服务质量，为用户解决网络安全后顾之忧的首要前提，而网络安全应急响应和事件处置能力则是网络安全服务人员的重要能力素质之一。

网络安全应急响应工程师是杭州安恒信息技术股份有限公司配合中国网络安全审查技术与认证中心开发的工程师系列认证的第一个认证项目，这个项目旨在将网络安全应急响应理念、理论、技术、实践和演练融合，是网络安全应急响应工程师培训体系和人才评价标准。本书是网络安全应急响应工程师认证的配套教材，经中国网络安全审查技术与认证中心授权，由中国网络安全审查技术与认证中心主编，由杭州安恒信息技术股份有限公司的多位网络安全专家合作编写。苗春雨博士为安恒网络空间安全学院院长，在产教融合、协同育人模式设计和软件工程方面有着长期工作经验，曾担任浙江省网络空间安全一流学科/特色专业执行负责人，负责《应急响应工程师认证》课程体系和《渗透测试》《安全取证》《网络空间安全导论》《软件安全》等课程开发；钟晓骏则在渗透测试、应急响应、项目管理、安全培训等领域有着丰富的工作经验，曾参与国家级网络安保工作和安恒浙江区域安全服务工作。

一直在一线工作的网络安全专家们将他们多年应急响应工作经验凝练成本书，所以，这本书既是网络安全应急响应工程师认证的配套教材，同时也适合各类网络安全保障技术人员学习，或作为工具书查阅。

我相信，这本书的出版，对于培养网络安全工程师来说，非常及时，可谓雪中送炭。同时，我也期待着我们的安全专家团队的技术人才、网络安全专家，在未来合作开发和编写出更多高质量的网络安全工程师认证教材，能够为国家网络安全人才培养贡献更大的力量。安恒信息愿意为构建国家网络安全人才认证体系助力，这是安恒的骄傲，国家网络空间安全战略的需要，也是网络安全从业人员的期待。

从长远来看，人工智能驱动的，以数据分析为中心的安全事件发现、溯源和自动化应急响应将成为网络安全保障和应急响应的核心能力，我们将不断更新本书的内容，力求技术体系、实践内容与时俱进，为国家完善网络安全应急响应体系的战略任务而努力。

杭州安恒信息技术股份有限公司